检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
能否在函数环境变量中存储敏感信息？ FunctionGraph的函数如何读写上传的文件？ 为函数挂载文件系统时，报“failed to mount exist system path” FunctionGraph如何实现域名解析？ FunctionGraph如何通过域名访问专享版APIG中注册的接口？ F
TMQ触发器此参数必填。 DDS触发器：批处理大小设置1-10,000的范围内 DIS触发器：批处理大小设置1-10,000的范围内 KAFKA触发器：批处理大小设置1-1,000的范围内 RABBITMQ触发器：批处理大小设置1-1,000的范围内 queue_id String
使用TIMER定时触发器 本节介绍如何通过函数工作流控制台创建定时触发器，使用TIMER的计划事件功能，实现按照设置的频率或指定Cron表达式，定期触发函数运行。 关于定时触发器事件源的具体介绍，请参见支持的事件源。 约束与限制 HTTP函数不支持创建定时触发器。 前提条件 已创建函数。
处理结果 若用户触发账号的登录/登出操作，订阅服务类型日志被触发，日志会直接调用用户函数，通过函数代码对当前登录/出的账号进行IP过滤，若不在白名单内，可收到SMN发送的通知消息邮件，如图1所示。 图1 告警消息邮件通知 邮件信息中包含非法请求ip地址和用户执行的动作（login/logout）。
使用OBS触发器 本节介绍如何通过函数工作流控制台创建OBS触发器，实现当OBS存储桶有文件更新时触发函数运行。 关于OBS触发器事件源的具体介绍，请参见支持的事件源。 OBS触发器支持的事件类型 多个事件类型可以作用于同一个目标对象，即支持多选事件类型。 请参考表1选择需要使用的事件类型。
inline: UI在线编辑代码。 zip: 函数代码为zip包。 obs: 函数代码来源于obs存储。 jar: 函数代码为jar包，主要针对Java函数。 Custom-Image-Swr: 函数代码来源于SWR自定义镜像。 枚举值： inline zip obs jar Custom-Image-Swr
为Python 2.7安装PyMySQL依赖包，并指定此依赖包的安装路径为本地的/tmp/pymysql下，可以执行如下命令。 pip install PyMySQL --root /tmp/pymysql 执行成功后，执行以下命令。 cd /tmp/pymysql/ 进入子目录直到si
t”。 函数实现的功能是：将收到的日志事件数据进行分析，过滤白名单功能，对非法IP登录/登出，进行SMN消息主题邮件告警。形成良好的账户安全监听服务。 设置环境变量 在函数配置页签需配置环境变量，设置SMN主题名称，说明如表1所示。 表1 环境变量说明表 环境变量 说明 SMN_Topic
访问公网时使用用户VPC中配置的SNAT地址，该地址是固定的，查看公网IP方法如下： 登录NAT网关的管理控制台，单击左上角，选择区域。 左侧导航栏选择“NAT网关 > 公网NAT网关”，右侧列表中单击网关名称，进入详情页面。 选择“SNAT规则”页签，在规则列表中即可查看公网IP地址。
函数如何获取APIG触发器中的请求路径或请求参数？ 请求路径或请求参数默认携带在event的入参中，FunctionGraph函数对APIG调用的传入值为函数自带的事件模板。您可以通过打印函数执行结果，获取请求路径或请求参数。 示例： queryStringParameters：
对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于获取用户Token接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token
进阶使用：通过挂载同一SFS文件系统实现多用户资源共享 应用场景 模型文件普遍占用大量内存，在多用户使用场景下，每个用户复制一份模型文件会导致不必要的存储空间浪费。通过将不同用户的应用挂载到同一SFS文件系统下，能够满足多人共享模型文件资源的需求，同时为了避免不同用户使用期间的推理结果相互影响，可以在Stable
勾选“为函数执行单独设置委托”时，将弹出此参数进行配置，如图8所示，配置后可以通过函数执行入口方法中的context参数获取具有委托中权限的Token、AK、SK，用于访问其他云服务。 函数执行委托与函数配置委托可独立设置，以确保业务使用过程中委托权限的明确管理。 图8 设置委托 配置完成后单击“保存”。
函数时根据所选择的运行时语言默认填写，用户可根据实际业务需要修改常规信息的配置。 配置常规信息 登录函数工作流控制台，在左侧的导航栏选择“函数 > 函数列表”。 单击函数的名称，进入函数详情页。 在“设置”页签下选择“常规设置”。 在常规设置页面参考表1 基本信息配置说明修改常规信息。
访问地址（ip格式）。 图2 获取APIG访问地址 在DNS控制台，配置用户域名www.test.com解析到apig地址的ipv4规则，可参考网站解析至IP地址。 图3 配置ipv4规则 最后在函数服务配置该域名的解析配置（可参考FunctionGraph如何实现域名解析？），这样就能在函数中通过域名(www
Administrator：拥有该权限的用户可以对SMN服务下的资源执行任意操作。 选择“CTS Administrator”，由于该策略有依赖，在勾选时，还会自动勾选依赖的策略：Tenant Guest。 单击“下一步”，根据实际业务需求选择资源授权范围，单击“确定”，完成权限委托设置。 告警消息推送
FunctionGraph是否支持对上传的zip文件进行反编译？ 函数不支持反编译，需要用户反编译后上传上来。 父主题： 产品咨询
将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 Token可通过调用获取用户Token接口获取，调用本服务API需要project级别的Token，即调用获取用户Token接口时，请求body中auth.scope的取值需要选择project，如下所示。 {
ctionGraph发送的遥测数据。用户可以对此数据进行任何自定义处理。 最多只能创建一个遥测扩展，遥测的端口限制和扩展的端口限制一致，127.0.0.1:8081 ~ 127.0.0.1:8090 。 遥测扩展示例：Telemetry.zip 父主题： 概述
如何通过扩展完成SkyWalking的对接 通过以下对接SkyWalking的示例帮助您理解如何通过扩展API将函数与监控、可观察性、安全性和监管等工具集成。 当用已编译的语言实现扩展时，在本地编译生成二进制文件；使用非编译的语言实现扩展时，需要把对接第三方平台需要的依赖一起打包上传，且需要函数的运行时兼容。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
